Apps de VPN falsos da VexTrio: fraudes em anúncios e assinaturas em lojas oficiais

Uma campanha sofisticada vem distribuindo aplicativos falsos de VPN e segurança pelas lojas oficiais, alertam especialistas. Ligados ao grupo cibercriminoso VexTrio, esses apps maliciosos somam mais de 1.5 milhão de downloads e utilizam dois esquemas principais: fraudes em anúncios e golpes de assinatura premium.

Os aplicativos se disfarçam como:

• Serviços VPN com foco em privacidade
• Bloqueadores de chamadas
• Soluções antivírus
• Ferramentas de remoção de anúncios

Análise Técnica:
Técnicas de evasão identificadas:

1. Ativação retardada do payload (até 72 horas após instalação)
2. Carregamento dinâmico de código de servidores controlados
3. Permissões mínimas durante a instalação
4. Identificação de ambientes sandbox

Estratégias de monetização:

• Cliques ocultos em anúncios para receita fraudulenta
• Assinaturas premium não autorizadas via SMS ($9.99-$39.99/mês)
• Coleta de dados de dispositivos comprometidos

Impacto Corporativo:
Dispositivos empresariais infectados representam:

• Riscos de vazamento de dados
• Vetores para comprometer redes internas
• Violações de conformidade regulatória

Recomendações:
Para equipes de segurança:

1. Monitorar padrões anômalos de tráfego
2. Implementar soluções MDM com lista branca
3. Treinar colaboradores sobre ameaças móveis
4. Utilizar proteção endpoint com análise comportamental

O Google Play removeu 23 aplicativos identificados, mas acredita-se que existam variantes ativas. O caso expõe falhas nos processos de revisão das lojas oficiais e como criminosos exploram canais legítimos.